一、实施背景和目标

根据中央、国务院印发的《推进互联网协议第六版（IPv6）规模部署）行动方案》和《国务院办公厅关于印发《2018年政务公开工作要点》（国发〔2018〕23号）、《国务院办公厅关于印发政府网站集约化工作方案的通知》（国办函[ 2018]71号）等文件，上海大数据中心将开展全站IPv6升级改造，同时结合政府网站集约化平台建设，组织协调16个区政府网站和43个市政府部门网站，同步实现IPv6接入改造。

二、工作情况

（一）完成“中国上海”门户的IPv6升级

2018年，市大数据中心在前期调研的基础上，制定了“中国上海”门户网站IPv6升级改造工作方案，严格按照工作要求，积极稳妥推进相关工作。

一是明确责任主体。“中国上海”门户网站由上海市人民政府办公厅主办，市大数据中心承办。市大数据中心按职责分工，是“中国上海”门户IPv6部署和改造的主体，负责落实工作要求，会同相关部门推进全市IPv6改造工作。 “上海，中国”。

二是明确网站现状。2018年7月，“中国上海”门户网站全部迁移到全市云平台上海网站建设，政务云平台提供统一的网络和设备级基础设施。

三是确定工作计划。经过研究比较，决定使用防火墙设备通过网络侧出口上海网站建设，使用NAT64协议实现IPv4网络主动发起连接访问IPv6网络。

图 1：业务访问流程

NAT64是一种有状态的网络地址和协议转换技术，可以实现TCP、UDP、ICMP协议下的IPv6和IPv4网络地址和协议转换。该方案可以直接支持IPv6连接接入，不影响原有业务的正常运行。优点是数据中心内部改造规模小，上线速度快，解决了外部链接造成的页面“天窗”问题。

图2：NAT64和DNS64的网络部署场景

“中国上海”门户的地址是绑定内部负载均衡地址的，所以这次将通过配置IPv6地址转换为IPv4负载均衡地址的NAT转换方式来实现；此 IPv6 地址转换配置是对原始配置的新增配置。IPv6地址条目不影响原IPv4地址的正常运行。

2018年底，我们对“中国上海”门户的连通性、稳定性和IPv6网络有效性进行了逐一验证，取得了预期效果。

(二）积极推进市政府网站IPv6升级

上海政府网站的IPv6改造需要众多政府部门和厂商的配合与配合。需要协调解决光路与政务云网络配置、服务器组网、域名解析等诸多任务，具有一定难度。

2019年以来，上海市连续两年将政务网站IPv6改造相关工作要求纳入《政务公开年度工作重点》。同时，根据《上海市人民政府办公厅关于印发上海市政府网站集约平台建设工作方案的通知》（沪府办[2019]9号） ，我们将IPv6改造工作与政府网站的密集工作结合起来。并同时部署和推进。

上海市政府网站架构为两个市级平台互联互通，市级部门网站统一接入市级政府网站集约平台，市级政务云平台统一提供网络和设备级基础设施；16个区级平台是各区政府门户网站群，由各区政务云平台协调改造。

一是完成政务网站集约平台IPv6改造。改造范围包括市政府门户网站和43个政府部门网站。市政务云平台提供各网站的出口IPv6地址，市大数据中心集中申请域名解析。

图 3：IPv6 检测结果

二是完成云盾安全防护服务的IPv6地址转换。各网站主管将协调推动云盾技术提供商提供解决方案，并向上海大数据中心申请域名解析。目前，使用云盾的4个部门网站均已完成IPv6地址转换。

三是督促各委办局完成网站动态链接IPv6改造。由于大部分的动态链接后台都是由各委办局开发、运营和维护的，所以网站的IPv6改造，除了密集的部分，还需要各委办局统筹协调。目前，大部分链接已完成改造，各委办局网站的IPv6访问率基本在90%以上。

四是完成区政府门户网站IPv6地址改造。各区政务门户网站主管将制定并实施区政务门户网站升级改造方案，16个区选择了云化服务方案完成IPv6改造。

三、工作成果

经过密集改造，政府网站IP地址的使用也由“一站多站”转变为“一站多站”，采用统一域名解析，减少了资源占用，大大提高了IPv6 升级的效率。

2020年底，国务院办公厅对全国政府网站IPv6改造情况进行了抽查。“中国上海”和16个区政府网站全部通过复测，二级和三级链接通过率均超过90%。

四、工作亮点

（一）统筹规划，统一部署。政务网站IPv6改造是一个系统工程，从集约集成到IPv6改造部署，涉及内容多、厂商多、技术团队多，需要各方面的支持上海市大数据中心积极配合市政府办公厅加强统筹协调，做好与技术支持、建设托管人、网络运营商等方面的沟通。 IPv6，无论是IPv4还是IPv6协议的用户都可以正常访问，政务网站功能众多，服务不减上海网站制作，不影响用户的正常使用和访问。

（二）集约化建设同步推进。上海大数据中心在集约化平台建设工作中借鉴“中国上海”IPv6升级改造经验，依托集约化平台解决大部分“外链” ” “问题出现后，我们加快了IPv6的部署，2019年，依托集约化平台，统一完成市政府网站的IPv6改造上海做网站，真正做到资源集约化。

（三）监督检查，确保实效。根据国务院制定的《政府网站和政务新媒体监督检查指标》和《政府网站和政务新媒体监督年度考核指标》）国务院办公厅上海大数据中心将从2019年开始从2020年7月起，每月对各网站首页IPv6升级改造情况进行汇报，同时将此项工作纳入年度考核政府网站维护IPv6升级改造工作成效。

http://www.shbaiduweb.com